1

|首页 > 新闻中心 > 安全 > 正文
资讯搜索
安全大会火狐被揭致命脚本漏洞 领赏诱惑遭拒

来源:eNet硅谷动力 时间:2006-10-2 12:20:31 作者:令狐达 编辑:noon

  据国外媒体报道,9月30日下午,在美国加州举行的ToorCon黑客大会上,两名黑客(安全专家)在发言时揭发了火狐浏览器中有关Javascript脚本处理的一个致命漏洞。这让Mozilla公司非常不快,参加会议的一名火狐工程师走上讲台,“怂恿”他们去拿每个漏洞500美元的奖金,但遭到拒绝。

  这两名安全专家一个名叫斯皮格尔莫科,另外一个叫安德鲁。两人在会上宣布,他们已经掌握了火狐浏览器大约三十多个尚未打补丁的漏洞,但他们不会公开,直到火狐发布补丁。

  两人称,其中一个致命漏洞和火狐浏览器处理Javascript脚本程序有关,这个漏洞存在于Windows、Mac OS X和Linux版本的火狐中。据称,黑客可以编写恶意的客户端Javascript脚本,从而引发用户电脑出现堆栈溢出错误。水平高的黑客可以控制用户的电脑。

  两人在会上发布的演示稿中甚至公开了利用此漏洞所需的一小段代码。斯皮格尔莫科表示,这个漏洞“是无法通过补丁解决的”。

  火狐方面对此次披露做出了反应。Mozilla公司的新任安全女总监斯奈德在观看了大会发言视频之后表示,Javascript的问题可能构成一个真实的漏洞。斯奈德说:“他们所描述的似乎是一个旧的攻击的演化版本,我们将会进行研究。”此外,斯奈德也对于这些黑客在公开场合公布漏洞表示了不满,她认为他们公布的信息足以让真正的黑客加以利用,而将火狐用户置于风险之下。斯奈德还补充说,由于漏洞和Javascript有关,修补需要比一般更长的时间。

  有意思的是,Mozilla公司的一名安全工程师当天也参加了这次大会。此人走上讲台,劝说两位黑客不要公开披露。这位名叫卢德曼的Mozilla员工说:“我希望你们改变主意,向我们报告这些漏洞,领取每个漏洞五百美元的赏金,而不是让这些漏洞被黑客利用来构建僵尸网络。”两名专家对此建议大笑不止,但加以拒绝,其中的安德鲁表示,他们的举动对于互联网安全有益,并不会被黑客利用。

会员名称:
密码:匿名 ·注册·忘记密码?
评论内容:
(最多300个字符)
  查看评论

网络大亨周鸿祎反躬自省:誓言消灭流氓软件

周鸿祎简历:   1995.07 进入方正集团,历任部门经理、事业部总经理、研发中心常务副主任;   1998.10 创办国风因特软件公司(3721网站);   2004.03 正式出任雅虎中国区总裁;   2005.08 宣布离开雅虎中国;成为IDG VC投资合伙人;  ……

“不称职”母亲徐新的VC生涯

  至少到目前为止,徐新的一生都跟创业结下了不解之缘。   40岁的徐新本已到了可以安心做个全职太太的年纪。   作为投资人,徐新手中拥有网易、娃哈哈、永和大王等代表性案例,尤其值得一提的是她于1999年以天使身份投资并至今担任董事长……

iPhone面临诸多问题 双手操作不算智能

    1月22日国际报道 苹果iPhone的美观,无庸置疑。但有时候,美只是表象。      苹果日前在Macworld展发布iPhone,激起热烈回响,但尚未提供详细的细节。iPhone的技术内涵为何,外人仍不得而知。此外,手机市场竞争激烈,主要厂商都是赫赫有名的大……

中国互联网 李彦宏谈繁华背后虚火旺盛

    中国是世界上第二大互联网国家,有这么多的互联网上市公司,但是为什么市值最大的却只有日本互联网上市公司的十分之一? 关于中国互联网发展的乐观预期,最鼓舞人心的莫过于中国互联网是全世界第二大,不久就会变成全世界第一大的说法了。但就是……

朱威廉:我为什么不愿当Google中国总裁

    最近这个文章标题比较时髦,我身边的不少朋友纷纷列举了很多不去出任Google中国总裁的理由。当然,还有些人没忘记顺便捎带上一句:“如果让我去做百度的总裁则会考虑。”   我们必须注意的是,百度不但在技术领域正迅速缩短与Google的差距,……

热点新闻

推荐新闻

英特尔“微妙”调整 杨旭升任亚太区

  尽管英特尔官方一直拒绝正面确认,但现任英特尔中国区总经理杨旭即将升任亚太区总裁的消息却日渐明朗。    1月16日上班以来,英特尔内部就盛传杨旭即…

AMD暴露缺货危机 Intel将大举反击

  近年来AMD确实让英特尔颇感压力。不过,目前AMD暴露出的缺货危机以及并购显卡巨头ATI公司后面临的巨大整合挑战,给了Intel绝好的反击机会:   1.200…

索尼CEO:PS3及索尼将推行新计划

    1月23日国际报道 2006年,索尼新闻不断,但大部分都是负面的。      这个消费电子巨头不得不召回上百万计的笔记本电脑电池。万众期待的PS3游戏机推出了…

网络大亨周鸿祎反躬自省:誓言消灭

周鸿祎简历:   1995.07 进入方正集团,历任部门经理、事业部总经理、研发中心常务副主任;   1998.10 创办国风因特软件公司(3721网站);   2004.…

MySpace进军中国市场 推出中文版界

    MySpace.com可根据中国用户IP判断,给出中文界面   1月22日消息,著名社交网站MySpace.com已悄然开始了中文化进程,截至目前,包括导航栏以及部…

英国在线商店Overclockers提前10天

     据了解,英国最大的在线商店Overclockers UK在周一(1月22日)已经开始正式发售微软新一代操作系统Windows Vista,比微软预定的上市日期整整提前了10…

“不称职”母亲徐新的VC生涯

  至少到目前为止,徐新的一生都跟创业结下了不解之缘。   40岁的徐新本已到了可以安心做个全职太太的年纪。   作为投资人,徐新手中拥有网易、娃…

和讯网获得互联网新闻牌照

     据了解, 和讯网近日获得了互联网新闻信息服务许可证,该证书由国务院新闻办签发,旨在允许获证网站从事登载新闻的业务。   根据和讯网上的公开信息…

iPhone面临诸多问题 双手操作不算智

    1月22日国际报道 苹果iPhone的美观,无庸置疑。但有时候,美只是表象。      苹果日前在Macworld展发布iPhone,激起热烈回响,但尚未提供详细的细节。…

传Boot Camp软件将收费 升级需支付

    据报道,日前有消息称,苹果将对Boot Camp正式版进行收费。Boot Camp是苹果去年发布的的Windows兼容软件。     苹果去年4月发布了Boot Camp软件测试版…

更多精彩在首页
IT新闻,更多精彩在首页,
Copyright@ 2005-2006 news.driverchina.com, All Rights Reserved
© 2005-2008 驱动中国 版权所有